Política de Privacidade do PeçaFlow

1. Quem é responsável pelo serviço

O PeçaFlow é uma plataforma SaaS operada por CD COMERCIAL PINHO NUTS LTDA, inscrita no CNPJ sob o nº 41.517.058/0001-94.

Esta Política descreve como os dados necessários ao funcionamento do PeçaFlow são tratados quando empresas clientes utilizam a plataforma.

2. Finalidade do PeçaFlow

O PeçaFlow auxilia empresas que usam WhatsApp Business em atividades operacionais, como organização de conversas, interpretação de solicitações, acompanhamento de pedidos, conferência de estoque, pagamentos, retirada e entrega.

3. Dados tratados

Dependendo das funcionalidades utilizadas, o PeçaFlow pode tratar dados como:

• identificadores e informações de contato fornecidos nas conversas;
• conteúdo de mensagens recebidas ou enviadas por canais autorizados;
• informações sobre produtos, pedidos, pagamentos, retirada e entrega;
• referências de mídia necessárias ao processamento de imagens ou documentos;
• dados técnicos e registros de auditoria necessários à segurança e operação da plataforma.

4. WhatsApp Business e autorização

O PeçaFlow não assume propriedade de contas, números ou ativos de WhatsApp Business de seus clientes. Cada empresa cliente deve autorizar o acesso aos próprios ativos por meio dos mecanismos disponibilizados pela Meta e pela Plataforma do WhatsApp Business.

O acesso é utilizado apenas para fornecer as funcionalidades contratadas e dentro do escopo autorizado.

5. Uso de inteligência artificial

Algumas funcionalidades podem utilizar serviços de inteligência artificial para interpretar mensagens, extrair informações estruturadas ou auxiliar a operação.

A inteligência artificial não substitui decisões humanas críticas. Confirmações de estoque, pagamento, retirada, saída para entrega e conclusão de entrega permanecem sujeitas às regras e controles da plataforma.

6. Compartilhamento com prestadores de serviço

Dados podem ser processados por prestadores de infraestrutura, banco de dados, hospedagem, mensageria e inteligência artificial estritamente quando necessário para fornecer o serviço.

7. Isolamento entre empresas

O PeçaFlow adota arquitetura multiempresa com controles de acesso destinados a impedir que uma empresa cliente acesse dados pertencentes a outra empresa.

8. Segurança e credenciais

Chaves de API, tokens, segredos de integração e outras credenciais sensíveis são mantidos no backend e não são disponibilizados publicamente no frontend ou expostos a outros clientes.

9. Retenção e exclusão

Os dados são mantidos pelo tempo necessário para fornecer o serviço, atender obrigações legais, garantir segurança, auditoria e resolver questões operacionais.

Quando aplicável, solicitações de exclusão ou encerramento podem resultar na remoção ou anonimização de dados, observadas obrigações legais e necessidades legítimas de retenção.

10. Imagens e documentos

Quando determinadas funcionalidades exigirem análise de imagens ou documentos, o PeçaFlow pode processar a mídia temporariamente para extrair dados operacionais. Sempre que a arquitetura da funcionalidade permitir, os bytes da mídia são descartados após o processamento, mantendo apenas referências e informações necessárias ao funcionamento e à auditoria.

11. Direitos e contato

Empresas clientes e titulares podem solicitar informações relacionadas ao tratamento de dados pelos canais de contato disponibilizados no próprio serviço PeçaFlow.

12. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço, em requisitos legais ou em integrações. A versão vigente ficará disponível nesta página.